Исправление лазейки в драйвере GPU для Linux: незарегистрированные пользователи могли получить доступ к неограниченной памяти ядра

Недосмотр в общем коде графического драйвера Direct Rendering Manager (DRM) ядра Linux мог позволить непривилегированным пользователям инициировать неограниченное потребление памяти ядра, что потенциально приводило к системной ситуации "Out-Of-Memory" (OOM)...

Читать полностью

#Phoronix
@linux_potok

Выпуск Rust 1.93. Проекты Fjall 3, Rex и Arti 1.9.0

Опубликован релиз языка программирования Rust 1.93, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

Читать полностью

#OpenNet
@linux_potok

AMD реализует новые улучшения производительности для RDNA4 в драйвере RadeonSI

Хотя эти изменения немного опоздали для включения в релиз Mesa 26.0, который был отделён вчера, теперь они объединены в репозиторий Mesa Git для релиза Mesa 26.1 во втором квартале. Речь идёт о новых оптимизациях драйвера RadeonSI Gallium3D (OpenGL) для новейших видеокарт AMD Radeon RDNA4...

Читать полностью

#Phoronix
@linux_potok

Функция заметок на вкладках Firefox действительно полезна (по крайней мере, для меня)

В последнее время я заметил, что держу много открытых вкладок – новости, репозитории, черновики и разное прочее, о чем быстро забываю. Firefox тестирует решение для такой забывчивости – функцию заметок на вкладках. Это маленькие текстовые заметки, которые можно прикреплять к любой вкладке, чтобы быстро напомнить себе, зачем она была открыта и что с ней делать.

Читать полностью

#OmgUbuntu
@linux_potok

Dinit+Sysvinit. Эксперименты с системами инициализации на MX Linux 25

Пользователь экспериментировал с альтернативными системами инициализации на MX Linux 25 KDE, основанном на Devuan 6 (без systemd). В процессе попытался установить различные init-системы: OpenRC, Runit, s6-66, s6-rc и Dinit. Наиболее успешной оказалась интеграция Dinit, который отличается удобной конфигурацией и инструментами. В результате показал, что можно использовать Debian-подобную систему без systemd, подключая репозитории Devuan и AntiX, и получать современную инициализацию без перехода на Void или Artix.

Читать полностью

#pingvinus
@linux_potok

На соревновании Pwn2Own Automotive 2026 продемонстрировано 66 уязвимостей автомобильных систем

Подведены итоги трёх дней соревнований Pwn2Own Automotive 2026, проведённых на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 66 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию.

Читать полностью

#OpenNet
@linux_potok

Злоумышленники взламывают устройства Fortinet FortiGate и крадут конфигурации

С середины января на файрволы Fortinet FortiGate началась массовая автоматизированная атака. Хакеры за считанные секунды взламывают устройства через уязвимость в SSO, создают фальшивые аккаунты администратора с VPN-доступом и похищают конфигурации. Специалисты Arctic Wolf, обнаружившие эту активность, предупредили, что атаки продолжаются до сих пор, несмотря на выход патчей в декабре.

Читать полностью

#xakep
@linux_potok

Хакеры массово рассылают спам через Zendesk

Пользователи по всему миру сообщают о массовой рассылке спама, который исходит от незащищенных систем поддержки Zendesk. Люди получают сотни писем со странными, а порой пугающими темами.

Читать полностью

#xakep
@linux_potok

Arduino UNO Q — гибридная плата с Linux и микроконтроллером

Arduino представила новую версию UNO Q с 4 ГБ оперативной памяти и 32 ГБ хранилища, что делает эту гибридную плату на Linux более удобной для автономного использования.

Читать полностью

#Linuxiac
@linux_potok

Выпущен движок браузера Servo 0.0.4 и наконец поддерживает несколько окон

Сегодня вышла версия Servo 0.0.4 — очередное ежемесячное обновление этого открытого браузерного движка на базе Rust. На основе недавних дополнений к API встраивания Servo, версия 0.0.4 вводит поддержку нескольких окон браузера...

Читать полностью

#Phoronix
@linux_potok

Выпущен Vulkan 1.4.340 с Descriptor Heap и другими новыми расширениями

Сегодня вышел Vulkan 1.4.340 — первое значительное обновление API Vulkan после новогодних праздников. В Vulkan 1.4.340 появились четыре новых расширения, о которых стоит рассказать...

Читать полностью

#Phoronix
@linux_potok

Выпущен Zlib-rs 0.6 с улучшенной поддержкой AVX-512

Zlib-rs — это проект фонда Trifecta Tech Foundation, целью которого является создание реализации сжатия Zlib на языке программирования Rust, которую можно использовать в качестве динамической библиотеки для C и как Rust crate. Основная идея заключается в том, что zlib-rs потенциально безопаснее классической реализации Zlib на языке C...

Читать полностью

#Phoronix
@linux_potok

Группировка PhantomCore вновь атаковала российские компании

Специалисты компании F6 обнаружили свежую волну вредоносных рассылок от группировки PhantomCore. 19 и 21 января группа провела массированную атаку на российские компании из самых разных отраслей — от ЖКХ и финансов до аэрокосмического сектора и маркетплейсов.

Читать полностью

#xakep
@linux_potok

Bug bounty программа Curl закрывается из-за ИИ-слопа

Основатель и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) объявил о закрытии программы bug bounty проекта на платформе HackerOne. Причиной стал неконтролируемый поток низкокачественных отчетов об уязвимостях, значительная часть которых сгенерирована с помощью ИИ.

Читать полностью

#xakep
@linux_potok

Linux устранил "тонко ошибочный" код обработки страничных ошибок за последние 5 лет

Сегодня была объединена правка для ядра Linux 6.19 в Git, а затем и для обратного портирования на предыдущие версии Linux, которая корректно отключает прерывания в x86-коде обработки страничных ошибок. Оказалось, что начиная с 2020 года обработка была тонко ошибочной, но теперь это исправлено Intel...

Читать полностью

#Phoronix
@linux_potok

Как найти C2. Разбираем методы поиска управляющих серверов

Киберпреступники используют собственную инфраструктуру, чтобы общаться с вредоносным ПО, управлять зараженными устройствами и воровать конфиденциальные данные. Можно ли обнаружить такие скрытые угрозы до того, как ущерб станет необратимым?

Читать полностью

#xakep
@linux_potok

Библиотека EMX Controls для Avalonia UI — Версия 1.3 — Январь 2026

Вчера мы выпустили крупное обновление библиотеки EMX Controls для Avalonia UI. О новых возможностях библиотеки, а также о нашей новой программе поддержки open-source проектов мы расскажем в этой статье.


Читать полностью

#habr
@linux_potok

Выпущен GNU Guix 1.5 с поддержкой RISC-V и экспериментальным ядром x86_64 GNU Hurd

Сегодня вышел GNU Guix 1.5 — это последний крупный релиз для данной платформы, построенной вокруг функционального пакетного менеджера. Это значительное обновление, поскольку с момента релиза GNU Guix 1.4 прошло три года...

Читать полностью

#Phoronix
@linux_potok

Valve обновили категории доступности и выпустили новое обновление Steam с улучшениями для контроллеров и новым бета-интерфейсом

Valve немного переработали категории доступности в Steam для поиска игр, а также выпустили крупное обновление клиента Steam для всех пользователей.

Читать полностью

#GamingOnLinux
@linux_potok

Вышло программное обеспечение AMD Ryzen AI 1.7 с улучшенной производительностью на NPU и поддержкой новых моделей

Сегодня AMD выпустила новую версию программного обеспечения Ryzen AI, пользовательских пакетов для Microsoft Windows и Linux, предназначенных для использования NPU Ryzen AI при выполнении различных задач искусственного интеллекта, таких как Stable Diffusion, ONNX и других...

Читать полностью

#Phoronix
@linux_potok

Ubisoft внедряет реструктуризацию с целью сокращения расходов, отменяет различные игры и закрывает студии

Ubisoft внедряет различные меры по сокращению расходов и объявила об отмене 6 игр, а также о закрытии студий в рамках масштабных изменений.

Читать полностью

#GamingOnLinux
@linux_potok